Aktywnie wykorzystywana w atakach
Microsoft SQL Server Remote Code Execution Vulnerability
Microsoft - SQL Server · Figuruje w katalogu CISA KEV od 2026-08-26. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2019-1068
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w Microsoft SQL Server wynika z nieprawidłowego przetwarzania funkcji wewnętrznych. Atakujący może wykorzystać ją do zdalnego wykonania kodu na serwerze.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad serwerem bazy danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla SQL Server. Ogranicz dostęp sieciowy do serwera tylko do zaufanych hostów.
Inne podatności w Microsoft SQL Server
Zobacz wszystkie- CVE-2016-7249Wysokie
Microsoft SQL Server 2016 nieprawidłowo wykonuje rzutowanie nieokreślonego wskaźnika, co pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie przywilejów poprzez nieznane wektory.
- CVE-2026-67643Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2026-67631Krytyczne
Przepełnienie bufora na stercie w SQL Server umożliwia nieuwierzytelnionemu atakującemu wykonanie kodu przez sieć.
- CVE-2000-0402Niskie
Podatność w Microsoft SQL Server 7.0 polega na tym, że mechanizm uwierzytelniania w trybie mieszanym przechowuje hasło konta administratora systemu (sa) w postaci niezaszyfrowanej w pliku dziennika, który jest dostępny dla każdego użytkownika.
- CVE-1999-0999Średnie
Serwer Microsoft SQL 7.0 pozwala zdalnemu atakującemu na spowodowanie odmowy usługi poprzez wysłanie źle sformatowanego pakietu TDS.
- CVE-2024-43474Wysokie
Podatność ujawniania informacji w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie dostępu do poufnych danych.
- CVE-2024-37980Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia atakującemu uzyskanie wyższych uprawnień w systemie.
- CVE-2024-37966Wysokie
Podatność ujawnienia informacji w funkcji natywnego scoringu w Microsoft SQL Server. Może pozwolić atakującemu na uzyskanie nieautoryzowanego dostępu do danych.
- CVE-2024-37965Wysokie
Podatność w Microsoft SQL Server umożliwia podniesienie uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w bazie danych.
- CVE-2024-37341Wysokie
Podatność podniesienia uprawnień w programie Microsoft SQL Server. Umożliwia ona atakującemu uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in Microsoft SQL Server when it incorrectly handles processing of internal functions, aka 'Microsoft SQL Server Remote Code Execution Vulnerability'.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS